リモートホストにインストールされている Opera のバージョンは、22 より前です。このため、報告によると、バンドル化されたバージョンの Chromium にある複数の脆弱性による影響を受けます。

  - Use-after-free errors exist related to 'styles' and 'SVG' handling. (CVE-2014-1743, CVE-2014-1745)

  - An integer overflow error exists related to audio handling. (CVE-2014-1744)

  - An out-of-bounds read error exists related to media filters. (CVE-2014-1746)

  - ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする可能性がある、ローカル MHTML ファイルの処理に関連するユーザー入力検証のエラーが存在します。
    (CVE-2014-1747)

  - An unspecified error exists related to the scrollbar that could allow UI spoofing. (CVE-2014-1748)

  - Various unspecified errors. (CVE-2014-1749)

  - An integer underflow error exists related to the V8 JavaScript engine that could allow a denial of service condition. (CVE-2014-3152)

  - An error exists related to the 'Blick' 'SpeechInput' feature that could allow click-jacking and information disclosure. (CVE-2014-3803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

型の取り違え（Type Confusion）のバグが V8 に発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1730)

型の取り違え（Type Confusion）のバグがBlinkで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1731)

メモリの安全性に関するバグも含む複数のセキュリティ問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1735、CVE-2014-3162)

WebSockets の実装に複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1740)

CharacterData の実装に複数の整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-1741)

Blink で、複数の use-after-free の問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2014-1742、CVE-2014-1743)

Chromium で整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1744)

Chromium で領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2014-1746)

Blink でスクロールバーペインティングが状況によって親フレームまで拡張される可能性があることが判明しました。攻撃者がこれを悪用して、UI リドレスでクリックジャッキング攻撃を行う可能性があります。(CVE-2014-1748)

Blink で整数アンダーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3152)

Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3154)

SPDY の実装にセキュリティ問題があることが発見されました。攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3155)

Chromium でヒープオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2014-3157)

Blink が SVG 画像のサブリソースローディングのセキュリティルールを施行していないことが判明しました。ユーザーが特別に細工された画像が埋め込まれているサイトを開くと、攻撃者がこれを悪用して、ページビューを記録する可能性があります。(CVE-2014-3160)

Blink の SpeechInput 機能が、同意または確認できる表示もなしに有効にされる可能性があることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、ユーザーを傍受する可能性があります。(CVE-2014-3803)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、35.0.1916.114 より前です。したがって、次の脆弱性の影響を受けます：

- 「styles」および「SVG」の処理に関連する、 use-after-free エラーが存在します。（CVE-2014-1743、CVE-2014-1745）

- オーディオ処理に関連する、整数オーバーフローのエラーが存在します。（CVE-2014-1744）

- メディアフィルターに関連する領域外読み込みエラーが存在します。（CVE-2014-1746）

- ローカル MHTML ファイルの処理に関連するユーザー入力検証エラーが存在します。（CVE-2014-1747）

- UI のなりすましを許可する可能性がある、スクロールバーに関連する詳細不明のエラーが存在します。（CVE-2014-1748）

- 様々な詳細不明のエラー。（CVE-2014-1749）

- V8 JavaScript エンジンに関連する、整数アンダーフローのエラーが存在します。（CVE-2014-3152）

-「Blink」「SpeechInput」機能に関連するエラーが存在するため、クリックジャッキングおよび情報漏洩が発生する可能性があります。（CVE-2014-3803）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Google Chrome のバージョンは、 35.0.1916.114 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Use-after-free errors exist related to 'styles' and 'SVG' handling. (CVE-2014-1743, CVE-2014-1745)

  - An integer overflow error exists related to audio handling. (CVE-2014-1744)

  - An out-of-bounds read error exists related to media filters. (CVE-2014-1746)

  - A user-input validation error exists related to handling local MHTML files. (CVE-2014-1747)

  - An unspecified error exists related to the scrollbar that could allow UI spoofing. (CVE-2014-1748)

  - Various unspecified errors. (CVE-2014-1749)

  - An integer underflow error exists related to the V8 JavaScript engine. (CVE-2014-3152)

  - An error exists related to the 'Blick' 'SpeechInput' feature that could allow click-jacking and information disclosure. (CVE-2014-3803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74362	Opera < 22 の複数の Chromium の脆弱性	Nessus	Windows	2014/6/6	2019/11/26	high
76756	Ubuntu 14.04 LTS: Oxide の脆弱性 (USN-2298-1)	Nessus	Ubuntu Local Security Checks	2014/7/24	2023/10/23	high
74123	Google Chrome < 35.0.1916.114 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/5/21	2019/11/26	high
74122	35.0.1916.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2014/5/21	2022/4/11	high

検出

プラグインの検索

high

high

high

high